Cílem tohoto dokumentu je shrnutí základních informací o zásadách zpracování osobních údajů, kterými se naše organizace řídí a které přijala za účelem zajištění souladu s nařízením parlamentu a Rady EU 2016/679 (dále jen „GDPR“), které je na území ČR účinné od 25.5.2018 a to zejména a s přihlédnutím k čl. 13 Nařízení.
Naše organizace podnikla veškeré nezbytné kroky k posílení bezpečnosti a důvěrnosti zpracovávaných údajů a ke splnění všech předepsaných povinností dle Metodiky Ministerstva školství, mládeže a tělovýchovy, s jehož detailním zněním se můžete seznámit kliknutím na odkaz http://www.msmt.cz/file/44592/
V souladu s GDPR zpracovává naše organizace osobní údaje dle těchto zásad:
Kontaktní údaje správce OÚ |
|
---|---|
Název právnické osoby dle Zřizovací listiny |
Dětský domov, Jemnice, Třešňová 748 |
Adresa sídla právnické osoby |
Třešňová 748 |
Telefonické spojení |
Mobil: + 420 603 448 482 |
Oficiální e-mail právnické osoby |
|
ID datové schránky |
jbftrwx |
Titul, jméno, příjmení ředitele (statut. orgánu) |
Mgr. et Mgr. Jiřina Kühnelová |
Kontaktní údaje pověřence pro ochranu osobních údajů (viz. Čl. 37 a násl. nařízení |
|
---|---|
Název právnické osoby (je-li pověřencem právnická osoba), IČ |
J. K. accounting s.r.o. IČ 02734168 |
Adresa sídla právnické osoby |
Hybešova 726/42, 602 00 Brno |
Telefonické spojení pověřence |
|
Oficiální e-mail pověřence |
|
ID datové schránky |
Mqhehgz |
Titul, jméno, příjmení pověřence |
Bc. Jaroslav Kocián |
Většinu osobních údajů zpracováváme za účelem splnění zákonem předepsaných povinností, zejména podle zákona č. 500/2004 Sb., správní řád v platném znění, zákon č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon), Zákonem o výkonu ústavní výchovy nebo ochranné výchovy ve školských zařízeních a o preventivně výchovné péči ve školských zařízeních č. 109/2002 Sb. v platném znění (kde jsou vymezena práva a povinnosti jednotlivých stran) a zákonem č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů. V případě, že provádíme zpracování, jehož účelem není splnění zákonem předepsaných povinností, plnění smlouvy nebo oprávněného zájmu, jedná se o zpracování osobních údajů, ke kterému od Vás potřebujeme výslovný, svobodný, konkrétní a informovaný souhlas subjektů údajů (zaměstnanců, dětí, resp. jejich zákonných zástupců). V takovém případě se jedná zejména o zpracování zejména osobních údajů o podobě dětí (fotografie a videa) či zpracování základních identifikačních údajů pro účely hlášení na soutěže, mimoškolní aktivity, výlety, exkurze nebo sportovní akce, zveřejnění výsledků na soutěžích atd. Poskytnutí takového souhlasu je zcela dobrovolné a souhlas lze kdykoli odvolat či využít další práva, která jsou přesně v písemném souhlasu popsána.
Umístění do zařízení se zpravidla řídí rozhodnutím státních orgánů a požadované údaje o dítěti, jeho zákonném zástupci, bydlišti a další identifikační údaje jsou předány orgán, který rozhodl anebo jsou získány v souladu s legislativou nebo jiným smluvním způsobem. Pokud legislativa požaduje, musí mu zákonný zástupce sdělit identifikační údaje dítěte a své osobní údaje tak, jak to vyžaduje zákon č. 500/2004 Sb., správní řád, ve znění pozdějších předpisů, zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, zákon č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon), ve znění pozdějších předpisů a zákon č. 258/2000 Sb., o ochraně veřejného zdraví, ve znění pozdějších předpisů nebo citovaný zákon 109/2002 Sb. v platném znění.
Zájemcům o zaměstnání tímto sdělujeme, že pokud zašlou písemnou žádost o přijetí do pracovního poměru, musí být tento odeslán výhradně na výše uvedený e-mail nebo adresu správce a jeho odesláním byl vyjádřen souhlas se zpracováním zájemcem uvedených údajů a jejich uchováním po dobu max. 6 měsíců pro případný pozdější kontakt.
Organizace přijala nezbytná opatření k zajištění bezpečnosti zpracovávaných osobních údajů jak v jejich fyzické, tak elektronické podobě. Mezi tato opatření patří zejména stanovení interních pravidel pro práci s danými informačními systémy, zajištění, aby tyto osoby měly přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, pořizování případných elektronických záznamů, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány a zamezení neoprávněnému přístupu k datovým nosičům, zejména prostřednictvím nastavení hesel, přístupových práv, šifrování, vypracování dokumentace k přijatým technicko-organizačním opatřením, zvýšení bezpečnosti ochrany osobních údajů, instalací zámků, nákupem zamykacích skříní apod. V důsledku oprávněného zájmu ochrany majetku a osob, může být využíván kamerový nebo jemu na roveň postavený systém, v případě jeho instalace budete informováni o konkrétních podmínkách pověřenou osobou.
Všichni zaměstnanci a osoby, které mají v rámci činnosti našeho školského zařízení přístup k osobním údajům, jsou řádně proškoleni a jsou seznámeni s pravidly bezpečnosti a důvěrnosti při nakládání s osobními údaji. Zejména je ze strany organizace kladena vysoká priorita zabezpečí údajů o nezletilých osobách.
Osobní údaje předáváme třetím osobám pouze v zákonem předepsaných případech (povinná hlášení orgánům státní správy, samosprávy, pojišťovny, orgány finanční správy, pojišťovny, školy a školská zařízení apod.) nebo v nezbytném rozsahu vybraným dodavatelům, kteří pro nás zajišťují některé služby, jako například vedení účetnictví nebo správu informačních technologií (IT, matriky, systémy pro stravování apod.). Rovněž mohou být údaje předávány za účelem zajištěn aktivit žáků (lyžařské kurzy, školy v přírodě, exkurze…). Se všemi takovými osobami máme jasně nastavené smluvní vztahy a všichni dodavatelé splňují nezbytná pravidla pro zpracování osobních údajů v rozsahu a parametrech vyžadovaných nařízením GDPR v rámci povinností zpracovatele dle požadavku čl. 28 Nařízení. Současně mohou být předávány informace potřebné k naplnění povinností dle zákona 109/2002 Sb. v platném znění.
Doba zpracování a uchovávání osobních údajů je stanovena zpravidla legislativními požadavky nebo v případě souhlasů je po dobu pobytu v zařízení nebo do jeho odvolání.
Předávání osobních údajů do zahraničí provádíme zcela výjimečně a zpravidla se jedná o plánované výjezdy dětí na zájezdy, výlety apod.
Škola a školské zařízení má zavedený systém hlášení případných bezpečnostních incidentů. V případě úniku jakýchkoli dat postupujeme v souladu s GDPR za účelem minimalizace možných škod a ve spolupráci s naším pověřencem pro ochranu osobních údajů provádíme příslušná hlášení Úřadu pro ochranu osobních údajů.
Pokud požádáte o přístup ke zpracovávaným osobním údajům, správce Vám umožní, abyste jednorázově nahlédli do dokumentace, ve které se zpracovávají osobní Vaše osobní údaje a osobní údaje Vašeho dítěte.
Pokud o to požádáte, správce Vás bude informovat o
Jak správce poskytne informace? V jaké formě?
Správce poskytne informace
Pokud je to možné a nebudou nepříznivě dotčena práva a svobody jiných osob, poskytne správce kopie zpracovávaných osobních údajů. Za jakých podmínek je kopie poskytována?
Správce odpoví na Vaši žádost písemně do 1 měsíce s možností prodloužení o další 2 měsíce.
Právo na opravu chyby, ke které může dojít při zpracování Vašich osobních údajů nebo osobních údajů Vašeho dítěte. Máte právo požádat o opravu nepřesných údajů nebo o doplnění neúplných osobních údajů. Správce odpoví na Vaši žádost do 1 měsíce (s možností prodloužení o další 2 měsíce) od přijetí Vaší žádosti. Správce Vám odpoví písemně. Správce Vám sdělí, zda a jak Vaše osobní údaje opravil nebo doplnil.
Právo na výmaz některých osobních údajů (právo „být zapomenut“). Obecně platí, že máte právo požádat správce o to, aby zlikvidoval některé Vaše osobní údaje a dále je neuchovával; jedná se o tzv. právo být zapomenut. V případě, kdy správce vykonává veřejnou moc (rozhoduje ve správním řízení) a plní své právní povinnosti, správce nevymaže osobní údaje, i když o to požádáte. Pokud však žádost o výmaz podáte, správce odpoví na Vaši žádost do 1 měsíce (s možností prodloužení o další 2 měsíce) od přijetí Vaší žádosti, a to písemně. Sdělí Vám, proč nevyhověl Vaší žádosti o výmaz nebo jaké údaje v jakém rozsahu vymazal.
Právo na omezení zpracování Vašich osobních údajů nebo osobních údajů Vašeho dítěte. Pokud požádáte o omezení zpracování osobních údajů a uvedete důvod Vaší žádosti, správce tyto osobní údaje označí. Označené osobní údaje správce ukládá, avšak jinak nesmí dále zpracovávat (až na některé výjimky). Ve kterých případech máte právo, aby správce omezil zpracování Vašich osobních údajů nebo osobních údajů Vašeho dítěte?
Správce odpoví na Vaši žádost do 1 měsíce (s možností prodloužení o další 2 měsíce) od přijetí Vaší žádosti. Správce Vám odpoví písemně. Správce Vám sdělí, zda a jak Vaše osobní údaje omezil.
Právo vznést námitku proti zpracování Vašich osobních údajů nebo osobních údajů Vašeho dítěte. V souvislosti se správním řízením máte právo vznést námitku, protože správce vykonává veřejnou moc (rozhoduje ve správním řízení). Jaká jsou Vaše práva v souvislosti s tím, že se pořizuje záznam kamerového systému? Pokud v souvislosti s přijímáním Vašeho dítěte vstupujete do budovy správce, u vstupu do budovy nebo v budově se pořizuje záznam kamerového systému. Máte právo vznést námitku proti zpracování osobních údajů v podobě záznamu kamerového systému. Jedná se např. o případ, kdy podle Vašeho názoru Vaše právo na ochranu soukromí převažuje nad oprávněným zájmem správce na ochranu majetku.
Jaké je Vaše právo odvolat souhlas se zpracováním osobních údajů? Pokud v rámci řízení o přijetí Vašeho dítěte k předškolnímu nebo základnímu vzdělávání udělujete souhlas se zpracováním některých osobních údajů (email, telefonní číslo), pak máte právo kdykoli souhlas odvolat. Tím však není dotčena zákonnost zpracování osobních údajů založená na souhlasu uděleném před jeho odvoláním. To znamená, že zpracování osobních údajů do odvolání souhlasu je legální. Stejná pravidla platí pro odvolání souhlasů zejména pro fotografování, zveřejnění fotografií, prací žáků apod.
Vaše právo podat stížnost u dozorového úřadu. Máte právo podat stížnost naší organizaci, kterou budeme řešit v součinnosti s naším pověřencem pro ochranu osobních údajů nebo u dozorového úřadu, tj. Úřad na ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel. +420 234 665 111
V Jemnici, dne 24. 05. 2018
Mgr. et Mgr. Jiřina Kühnelová
ředitelka dětského domova